Paramètres du web script
Contrôlez si le web script cside s'exécute et quel canal de version est servi, à l'aide des paramètres Developer Mode et canal de version dans Team Settings.
Trois contrôles se trouvent dans Team Settings > General : Developer Mode, Web Script Release Channel et Page URL query strings. Ouvrez l’engrenage Settings au pied de la barre latérale, puis General. Les modifications nécessitent le droit Manage Team.
Surveillance du script web (Developer Mode)
Developer Mode contrôle les URL du script web cside mises à jour automatiquement pour tous les domaines de l’équipe :
- Off (par défaut) : cside sert le script de surveillance, avec les détections et les contrôles de blocage configurés.
- On : ces URL servent un fichier JavaScript vide, suspendant la surveillance et la protection. Device Intelligence est un produit distinct et n’est pas affecté.
Un script figé avec SRI est immuable. Modifier Developer Mode ne change ni ses octets ni sa configuration initiale. Retirez ou remplacez cette balise sur votre site pour modifier son comportement.
Utilisez le bouton dans Team Settings > General, le contrôle latéral ou Resume dans la bannière de l’application. Ils partagent le même paramètre. Activer Developer Mode demande confirmation ; reprendre ne le demande pas. Seuls les membres avec Manage Team peuvent le modifier. Prévoyez un délai de propagation vers les serveurs edge.
Canal de publication du script web
- Latest (par défaut) sert la dernière version publiée.
- Stable sert une version validée plus prudemment pour les équipes souhaitant davantage de contrôle des changements.
Le canal concerne toute l’équipe, sans dérogation par domaine. Les changements prennent du temps pour atteindre les caches edge. Stable est un canal, pas une installation SRI immuable. Une balise figée doit être remplacée pour recevoir du nouveau code ou une nouvelle configuration.
Paramètres de requête des URL de page
Par défaut, cside stocke l’URL complète de la page, paramètres de requête compris. Activez leur suppression pour les retirer des URL de page des nouveaux résultats avant stockage. Les URL déjà stockées et les URL de scripts restent inchangées.
Cela peut réduire l’exposition de jetons ou codes présents dans les URL, sans la garantir : si le paramètre est illisible, le traitement continue sans suppression. Le navigateur peut aussi transmettre une URL complète par une autre voie, comme un en-tête Referer entre origines. Évitez de placer des secrets dans les URL lorsque c’est possible.
Thanks for your feedback!